Mylinking™ تور چېكىش ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ ML-BYPASS-100
2 * ئايلانما يول ۋە 1 * مودۇللۇق لايىھە، 10/40/100GE ئۇلىنىش، ئەڭ يۇقىرى سۈرئىتى 640Gbps
ئومۇمىي ئەھۋاللار
Mylinking™ تور تاقاشنى ئايلىنىش ئالماشتۇرۇش ئۈسكۈنىسى يۇقىرى تور ئىشەنچلىكلىكى بىلەن تەمىنلەش بىلەن بىرگە، ھەر خىل تور ئىچىدىكى بىخەتەرلىك ئۈسكۈنىلىرىنى جانلىق ئورۇنلاشتۇرۇش ئۈچۈن تەتقىق قىلىنىپ تەرەققىي قىلدۇرۇلغان.
Mylinking™ ئەقلىي ئايلانما ئالماشتۇرۇش كۇنۇپكىسىنى ئىشلىتىش ئارقىلىق:
- ئىشلەتكۈچىلەر بىخەتەرلىك ئۈسكۈنىلىرى/قوراللىرىنى ئەركىن ئورنىتالايدۇ/چىقىرىۋېتەلەيدۇ، ھەمدە نۆۋەتتىكى تورغا تەسىر كۆرسەتمەيدۇ ۋە ئۈزۈلدۈرمەيدۇ؛
- Mylinking™ تور چېكىش ئايلانما ئالماشتۇرۇش ئۈسكۈنىسى ئەقلىي ئىقتىدارلىق سالامەتلىكنى بايقاش ئىقتىدارىغا ئىگە بولۇپ، ئىچكى بىخەتەرلىك ئۈسكۈنىلىرىنىڭ نورمال ئىشلىشىنى ھەقىقىي ۋاقىتلىق نازارەت قىلىدۇ. ئىچكى بىخەتەرلىك ئۈسكۈنىلىرى ئىشلىمىگەندىن كېيىن، قوغداش ئىقتىدارى نورمال تور ئالاقىسىنى ساقلاپ قېلىش ئۈچۈن ئاپتوماتىك ھالدا ئايلىنىدۇ؛
- تاللاش خاراكتېرلىك قاتناش قوغداش تېخنىكىسى ئارقىلىق مەلۇم قاتناش تازىلاش بىخەتەرلىك ئۈسكۈنىلىرىنى، تەكشۈرۈش ئۈسكۈنىلىرىگە ئاساسەن شىفىرلاش تېخنىكىسىنى ئىشلەتكىلى بولىدۇ. مەلۇم قاتناش تىپى ئۈچۈن ئىچكى ئۇلىنىش قوغداشنى ئۈنۈملۈك ئىجرا قىلىپ، ئىچكى ئۈسكۈنىنىڭ ئېقىمنى بىر تەرەپ قىلىش بېسىمىنى تۆۋەنلىتىدۇ؛
- يۈك تەڭپۇڭلاشتۇرۇلغان قاتناش قوغداش تېخنىكىسى يۇقىرى سۈرئەتلىك مۇھىتتا ئىچكى بىخەتەرلىكنى قاندۇرۇش ئۈچۈن بىخەتەر يۈرۈشلۈك ئىچكى بىخەتەرلىك ئۈسكۈنىلىرىنى توپلاشتۇرۇپ ئورۇنلاشتۇرۇشقا ئىشلىتىلىدۇ.
تور تاپما ئايلانما ئالماشتۇرۇش ئۈسكۈنىسىنىڭ ئىلغار ئىقتىدارلىرى ۋە تېخنىكىلىرى
Mylinking™ «SpecFlow» قوغداش ھالىتى ۋە «FullLink» قوغداش ھالىتى
Mylinking™ تېز ئايلانما ئالماشتۇرۇش قوغداش
Mylinking™ “LinkSafeSwitch”
Mylinking™ «تور مۇلازىمىتى» دىنامىك ئىستراتېگىيە يۆتكەش/مەسىلە
Mylink™ ئەقلىي يۈرەك سوقۇشى ئۇچۇرىنى بايقاش
Mylinking™ ئېنىقلىغىلى بولىدىغان يۈرەك سوقۇشى ئۇچۇرلىرى (يۈرەك سوقۇشى پاكىتلىرى)
Mylinking™ كۆپ ئۇلىنىشلىق يۈك تەڭپۇڭلاشتۇرۇش
Mylinking™ ئەقلىي ئىقتىدارلىق قاتناش تەقسىماتى
Mylinking™ دىنامىك يۈك تەڭپۇڭلاشتۇرۇش
Mylinking™ يىراقتىن باشقۇرۇش تېخنىكىسى (HTTP/WEB، TELNET/SSH، «EasyConfig/AdvanceConfig» خاراكتېرى)
تور چېكىش ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچنىڭ ئىختىيارىي سەپلىمە قوللانمىسى
BYPASS مودۇلىقوغداش ئېغىزى مودۇلى ئورنى:
بۇ بوشلۇقنى ئوخشىمىغان سۈرئەت/پورت نومۇرى بىلەن BYPASS قوغداش پورت مودۇلىغا قىستۇرغىلى بولىدۇ. ئوخشىمىغان تىپتىكى مودۇللارنى ئالماشتۇرۇش ئارقىلىق، كۆپ خىل 10G/40G/100G ئۇلىنىش تەلىپىنىڭ BYPASS قوغداش ئىقتىدارىنى قوللىيالايدۇ.
كۆزىتىش مودۇلىپورت مودۇلى ئورنى؛
بۇ بوشلۇقنى ئوخشىمىغان سۈرئەت/پورتلار بىلەن MONITOR مودۇلىغا قىستۇرغىلى بولىدۇ. ئۇ ئوخشىمىغان مودۇللارنى ئالماشتۇرۇش ئارقىلىق ئىچكى يۈرۈشلۈك كۆزىتىش ئۈسكۈنىسىنى ئورۇنلاشتۇرۇش ئۈچۈن 10G/40G/100G نىڭ كۆپ ئۇلىنىشىنى قوللايدۇ.
مودۇل تاللاش قائىدىلىرى
ئوخشىمىغان ئورۇنلاشتۇرۇلغان ئۇلىنىشلار ۋە نازارەت قىلىش ئۈسكۈنىلىرىنى ئورۇنلاشتۇرۇش تەلىپىگە ئاساسەن، سىز ئەمەلىي مۇھىت تەلىپىڭىزنى قاندۇرۇش ئۈچۈن ئوخشىمىغان مودۇل سەپلىمىلىرىنى ئەركىن تاللىيالايسىز؛ مودۇل تاللىغاندا تۆۋەندىكى قائىدىلەرگە ئەمەل قىلىڭ:
1. ماشىنا رامكىسىنىڭ زاپچاسلىرى مەجبۇرىي بولۇپ، باشقا مودۇللارنى تاللاشتىن بۇرۇن ماشىنا رامكىسىنىڭ زاپچاسلىرىنى تاللىشىڭىز كېرەك. شۇنىڭ بىلەن بىر ۋاقىتتا، ئېھتىياجىڭىزغا ئاساسەن ھەر خىل توك بىلەن تەمىنلەش ئۇسۇللىرىنى (AC/DC) تاللاڭ.
2. پۈتۈن ئۈسكۈنە ئەڭ كۆپ بولغاندا 2 BYPASS مودۇل ئورنى ۋە 1 MONITOR مودۇل ئورنى قوللايدۇ؛ سىز سەپلەيدىغان ئورۇن سانىدىن ئارتۇقنى تاللىيالمايسىز. ئورۇن سانى ۋە مودۇل مودېلىنىڭ بىرىكىشىگە ئاساسەن، ئۈسكۈنە ئەڭ كۆپ بولغاندا تۆت 10GE ئۇلىنىش قوغداش سىستېمىسىنى قوللىيالايدۇ؛ ياكى ئەڭ كۆپ بولغاندا تۆت 40GE ئۇلىنىش سىستېمىسىنى قوللىيالايدۇ؛ ياكى ئەڭ كۆپ بولغاندا بىر 100GE ئۇلىنىش سىستېمىسىنى قوللىيالايدۇ.
3. «BYP-MOD-L1CG» مودېل مودېلىنى پەقەت SLOT1 غا قىستۇرۇپلا نورمال ئىشلىيەلەيدۇ.
4. «BYP-MOD-XXX» تىپلىق مودۇلنى پەقەت BYPASS مودۇل ئورنىغىلا كىرگۈزگىلى بولىدۇ؛ نورمال ئىشلەش ئۈچۈن «MON-MOD-XXX» تىپلىق مودۇلنى پەقەت MONITOR مودۇل ئورنىغىلا كىرگۈزگىلى بولىدۇ.
| مەھسۇلات مودېلى | فۇنكسىيە پارامېتىرلىرى |
| ماشىنا رامكىسى (قوغدىغۇچى) | |
| ML-BYPASS-M100 | 1U ئۆلچەملىك 19 دىيۇملۇق تاقاق ئورنىتىش ئۈسكۈنىسى؛ ئەڭ چوڭ قۇۋۋەت سەرپىياتى 250W؛ مودۇللۇق BYPASS قوغدىغۇچ ئۈسكۈنىسى؛ 2 BYPASS مودۇل ئورنى؛ 1 MONITOR مودۇل ئورنى؛ AC ۋە DC تاللىنىدۇ؛ |
| ئايلانما مودۇل | |
| BYP-MOD-L2XG(LM/SM) | 2 تەرەپلىك 10GE ئۇلىنىش تىزىلىق قوغداشنى قوللايدۇ، 4 * 10GE ئىنتېرفېيسى، LC ئۇلىغۇچ؛ ئىچكى ئوپتىكىلىق قوبۇللىغۇچ؛ ئوپتىكىلىق ئۇلىنىش يەككە/كۆپ رېژىملىق تاللاشقا بولىدۇ، 10GBASE-SR/LR نى قوللايدۇ؛ |
| BYP-MOD-L2QXG(LM/SM) | ئىككى تەرەپلىك 40GE ئۇلىنىش تىزىلىش قوغداشنى قوللايدۇ، 4 * 40GE ئىنتېرفېيسى، LC ئۇلىغۇچ؛ ئىچكى ئوپتىكىلىق قوبۇللىغۇچ؛ ئوپتىكىلىق ئۇلىنىش يەككە/كۆپ رېژىملىق تاللاشقا بولىدۇ، 40GBASE-SR4/LR4 نى قوللايدۇ؛ |
| BYP-MOD-L1CG (LM/SM) | 1 قاناللىق 100GE ئۇلىنىش تىزىلىق قوغداشنى قوللايدۇ، 2 * 100GE ئىنتېرفېيسى، LC ئۇلىغۇچ؛ ئىچكى ئوپتىكىلىق قوبۇللىغۇچ؛ ئوپتىكىلىق ئۇلىنىش يەككە كۆپ رېژىملىق تاللاشقا بولىدۇ، 100GBASE-SR4/LR4 نى قوللايدۇ؛ |
| كۆزىتىش مودۇلى | |
| دۈشەنبە-MOD-L16XG | 16*10GE SFP+ كۆزىتىش ئېغىزى مودۇلى؛ ئوپتىكىلىق قوبۇللىغۇچ مودۇلى يوق؛ |
| دۈشەنبە-MOD-L8XG | 8*10GE SFP+ كۆزىتىش ئېغىزى مودۇلى؛ ئوپتىكىلىق قوبۇللىغۇچ مودۇلى يوق؛ |
| دۈشەنبە-MOD-L2CG | 2 * 100GE QSFP28 كۆزىتىش ئېغىزى مودۇلى؛ ئوپتىكىلىق قوبۇللىغۇچ مودۇلى يوق؛ |
| دۈشەنبە-MOD-L8QXG | 8* 40GE QSFP+ كۆزىتىش ئېغىزى مودۇلى؛ ئوپتىكىلىق قوبۇللىغۇچ مودۇلى يوق؛ |
تور TAP ئايلانما ئالماشتۇرۇش ئۈسكۈنىسىنىڭ ئۆلچەملىرى
| مەھسۇلات ئۇسۇلى | ML-BYPASS-M100 تور ئىچىدىكى چېكىش ئايلانما ئالماشتۇرۇش ئۈسكۈنىسى | |
| ئىنتېرفېيس تىپى | MGT ئىنتېرفېيسى | 1*10/100/1000BASE-T ماسلىشىشچان باشقۇرۇش ئىنتېرفېيسى؛ يىراقتىن HTTP/IP باشقۇرۇشنى قوللايدۇ |
| مودۇل ئورنى | 2 * BYPASS مودۇل ئورنى؛ 1 * MONITOR مودۇل ئورنى؛ | |
| ئەڭ يۇقىرى چەكنى قوللايدىغان ئۇلىنىشلار | ئۈسكۈنە ئەڭ كۆپ بولغاندا 4 * 10GE ئۇلىنىش ياكى 4 * 40GE ئۇلىنىش ياكى 1 * 100GE ئۇلىنىشنى قوللايدۇ | |
| كۆزىتىش | ئۈسكۈنە ئەڭ كۆپ بولغاندا 16 * 10GE كۆزىتىش ئېغىزى ياكى 8 * 40GE كۆزىتىش ئېغىزى ياكى 2 * 100GE كۆزىتىش ئېغىزىنى قوللايدۇ؛ | |
| فۇنكسىيە | تولۇق قوش تەرەپلىك بىر تەرەپ قىلىش ئىقتىدارى | 640Gbps |
| IP/پروتوكول/پورتقا ئاساسەن بەش تۇپلېغا خاس قاتناش كاسكادىنى قوغداش | قوللىغان | |
| تولۇق قاتناشقا ئاساسلانغان كاسكاد قوغداش | قوللىغان | |
| كۆپ خىل يۈك تەڭپۇڭلاشتۇرۇش | قوللىغان | |
| خاسلاشتۇرۇلغان يۈرەك سېزىش ئىقتىدارى | قوللىغان | |
| Ethernet پاكېت مۇستەقىللىقىنى قوللاش | قوللىغان | |
| ئايلانما ئالماشتۇرغۇچ | قوللىغان | |
| چاقماقسىز BYPASS ئالماشتۇرغۇچ | قوللىغان | |
| MGT كونترول تاختىسى | قوللىغان | |
| IP/WEB MGT | قوللىغان | |
| SNMP V1/V2C MGT | قوللىغان | |
| TELNET/SSH MGT | قوللىغان | |
| SYSLOG كېلىشىمى | قوللىغان | |
| ئىشلەتكۈچىنىڭ ھوقۇق بېرىشى | پارولنى تەستىقلىتىش/AAA/TACACS+ غا ئاساسلىنىدۇ | |
| ئېلېكتر | نورمىلىق توك بىلەن تەمىنلەش توك بېسىمى | AC-220V/DC-48V【تاللاشچان】 |
| نورمىلىق قۇۋۋەت چاستوتىسى | 50HZ | |
| كىرىش ئېقىمى (نورمال) | AC-3A / DC-10A | |
| باھالانغان قۇۋۋەت | 100W | |
| مۇھىت | ئىشلەش تېمپېراتۇرىسى | 0-50℃ |
| ساقلاش تېمپېراتۇرىسى | -20-70℃ | |
| ئىشلەش نەملىكى | 10%-95%، قويۇقلىشىش يوق | |
| ئىشلەتكۈچى سەپلىمىسى | كونسول سەپلىمىسى | RS232 ئىنتېرفېيسى، 115200،8،N،1 |
| MGT ئىنتېرفېيسى چەمبەرسىز | 1 * 10/100/1000M تور ئىنتېرفېيسى | |
| پارولغا رۇخسەت بېرىش | قوللىغان | |
| ماشىنا رامكىسى ئېگىزلىكى | ماشىنا رامكىسى بوشلۇقى (U) | 1U 19 دىيۇم، 485mm*44.5mm*350mm |
تور TAP ئايلانما ئالماشتۇرۇش قوللىنىشچان پروگراممىسى (تۆۋەندىكىدەك)
5.1 ئىچكى بىخەتەرلىك ئۈسكۈنىلىرىنىڭ (IPS / FW) خەۋپ-خەتىرى
تۆۋەندىكىسى ئادەتتىكى IPS (بۈيۈكچىلىكنىڭ ئالدىنى ئېلىش سىستېمىسى)، FW (ئوت تام) ئورۇنلاشتۇرۇش ھالىتى بولۇپ، IPS / FW تور ئىچىدىكى ئۈسكۈنىلەر (مەسىلەن، يوللىغۇچ، ئالماشتۇرغۇچ قاتارلىقلار) ئارقىلىق قاتناش ئارىلىقىدا ئورۇنلاشتۇرۇلىدۇ، بۇ جەرياندا بىخەتەرلىك تەكشۈرۈشى ئېلىپ بېرىلىدۇ، بۇ جەرياندا ماس كېلىدىغان قاتناشنى قويۇپ بېرىش ياكى توسۇش ئۇسۇلى قوللىنىلىدۇ، بۇ ئارقىلىق بىخەتەرلىك مۇداپىئە ئۈنۈمىگە ئېرىشكىلى بولىدۇ.
شۇنىڭ بىلەن بىر ۋاقىتتا، بىز IPS (بۈيۈكچىلىكنىڭ ئالدىنى ئېلىش سىستېمىسى) / FW (ئوت تام) نى ئۈسكۈنىلەرنىڭ ئىچكى ئورۇنلاشتۇرۇلۇشى سۈپىتىدە كۆرەلەيمىز، ئادەتتە كارخانا تورىنىڭ مۇھىم ئورنىغا ئىچكى بىخەتەرلىكنى يولغا قويۇش ئۈچۈن ئورۇنلاشتۇرۇلىدۇ، ئۇنىڭ ئۇلانغان ئۈسكۈنىلىرىنىڭ ئىشەنچلىكلىكى كارخانا تورىنىڭ ئومۇمىي ئىشلىتىلىشىگە بىۋاسىتە تەسىر كۆرسىتىدۇ. ئىچكى بىخەتەرلىك ئۈسكۈنىلىرى ئارتۇق يۈكلەنگەندە، چۈشۈپ كەتكەندە، يۇمشاق دېتال يېڭىلانغاندا، سىياسەت يېڭىلانغاندا، پۈتكۈل كارخانا تورىنىڭ ئىشلىتىلىشىگە زور تەسىر كۆرسىتىلىدۇ. بۇ ۋاقىتتا، بىز پەقەت تورنى كېسىش، فىزىكىلىق ئايلانما ئۆتكۈچ ئارقىلىقلا تورنى ئەسلىگە كەلتۈرەلەيمىز، ئەمما بۇ تورنىڭ ئىشەنچلىكلىكىگە ئېغىر تەسىر كۆرسىتىدۇ. IPS (بۈيۈكچىلىكنىڭ ئالدىنى ئېلىش سىستېمىسى) / FW (ئوت تام) ۋە باشقا ئىچكى ئۈسكۈنىلەر بىر تەرەپتىن كارخانا تورى بىخەتەرلىكىنىڭ ئورۇنلاشتۇرۇلۇشىنى ياخشىلايدۇ، يەنە بىر تەرەپتىن كارخانا تورىنىڭ ئىشەنچلىكلىكىنى تۆۋەنلىتىدۇ، تورنىڭ مەۋجۇت بولماسلىقىنىڭ خەۋپىنى ئاشۇرىدۇ.
5.2 ئىچكى ئۇلىنىش يۈرۈشلۈك ئۈسكۈنىلىرىنى قوغداش
Mylinking™ «ئايلىنىپ ئۆتۈش ئالماشتۇرۇش» تور ئۈسكۈنىلىرى (يوللىغۇچ، ئالماشتۇرۇش قاتارلىقلار) ئارىسىدا ئىچكى لىنىيە سۈپىتىدە ئورۇنلاشتۇرۇلىدۇ، تور ئۈسكۈنىلىرى ئوتتۇرىسىدىكى سانلىق مەلۇمات ئېقىمى ئەمدى بىۋاسىتە IPS (بۈيۈكچىلىكنىڭ ئالدىنى ئېلىش سىستېمىسى) / FW (ئوت تام) غا يەتكۈزۈلمەيدۇ، «ئايلىنىپ ئۆتۈش ئالماشتۇرۇش» IPS / FW غا يەتكۈزۈلىدۇ. IPS / FW ھەددىدىن زىيادە يۈكلىنىش، چۈشۈپ كېتىش، يۇمشاق دېتال يېڭىلاش، سىياسەت يېڭىلاش ۋە باشقا مەسىلىلەر سەۋەبىدىن مەغلۇب بولغاندا، «ئايلىنىپ ئۆتۈش ئالماشتۇرۇش» ئەقلىي يۈرەك سوقۇشى ئۇچۇرىنى بايقاش ئىقتىدارى ئارقىلىق ۋاقتىدا بايقاپ، تورنىڭ ئالدىنقى شەرتىنى ئۈزمەي، تور ئۈسكۈنىلىرىگە بىۋاسىتە ئۇلىنىپ، نورمال ئالاقە تورىنى قوغدايدۇ؛ IPS / FW مەغلۇب بولغاندا ئەسلىگە كېلىدۇ، شۇنداقلا ئەقلىي يۈرەك سوقۇشى پاكېتلىرى ئارقىلىق ۋاقتىدا بايقاش ئىقتىدارى ئارقىلىق دەسلەپكى ئۇلىنىش ئارقىلىق كارخانا تورى بىخەتەرلىكىنى ئەسلىگە كەلتۈرەلەيدۇ.
Mylinking™ «ئايلىنىپ ئۆتۈش ئالماشتۇرۇش» كۈچلۈك ئەقلىي ئىقتىدارلىق يۈرەك سوقۇشى ئۇچۇرىنى بايقاش ئىقتىدارىغا ئىگە بولۇپ، ئىشلەتكۈچى IPS/FW دىكى خاسلاشتۇرۇلغان يۈرەك سوقۇشى ئۇچۇرى ئارقىلىق يۈرەك سوقۇشى ئارىلىقى ۋە ئەڭ كۆپ قايتا سىناش سانىنى خاسلاشتۇرالايدۇ، مەسىلەن يۈرەك سوقۇشى ئۇچۇرىنى IPS/FW نىڭ يۇقىرى/تۆۋەن ئېقىم پورتىغا ئەۋەتىش، ئاندىن IPS/FW نىڭ يۇقىرى/تۆۋەن ئېقىم پورتىدىن قوبۇل قىلىش ۋە يۈرەك سوقۇشى ئۇچۇرىنى ئەۋەتىش ۋە قوبۇل قىلىش ئارقىلىق IPS/FW نىڭ نورمال ئىشلەۋاتقان-ئىشلىمەيدىغانلىقىنى باھالىيالايدۇ.
5.3 «SpecFlow» سىياسىتى ئېقىمى ئىچكى تارتىش يۈرۈشلۈك قوغداش
بىخەتەرلىك تورى ئۈسكۈنىسى پەقەت بىر قاتار بىخەتەرلىك قوغداش سىستېمىسىدىكى مەلۇم قاتناشنى بىر تەرەپ قىلىشقا توغرا كەلگەندە، Mylinking™ «تورنى چېكىپ ئۆتۈش ئالماشتۇرۇش ئالماشتۇرغۇچ» ئارقىلىق ھەر بىر بىر تەرەپ قىلىش ئىقتىدارى ئارقىلىق، بىخەتەرلىك ئۈسكۈنىسىنى ئۇلايدىغان قاتناش تەكشۈرۈش ئىستراتېگىيىسى ئارقىلىق «مۇناسىۋەتلىك» قاتناش بىۋاسىتە تور ئۇلىنىشىغا قايتۇرۇلىدۇ، ھەمدە «مۇناسىۋەتلىك قاتناش بۆلىكى» بىخەتەرلىك تەكشۈرۈشىنى ئېلىپ بېرىش ئۈچۈن تور ئىچىدىكى بىخەتەرلىك ئۈسكۈنىسىگە تارتىلىدۇ. بۇ پەقەت بىخەتەرلىك ئۈسكۈنىسىنىڭ بىخەتەرلىك بايقاش ئىقتىدارىنىڭ نورمال ئىشلىتىلىشىنى ساقلاپلا قالماي، يەنە بىخەتەرلىك ئۈسكۈنىسىنىڭ بېسىمنى بىر تەرەپ قىلىشتىكى ئۈنۈمسىز ئېقىمىنى ئازايتىدۇ؛ شۇنىڭ بىلەن بىر ۋاقىتتا، «تورنى چېكىپ ئۆتۈش ئالماشتۇرۇش ئالماشتۇرغۇچ» بىخەتەرلىك ئۈسكۈنىسىنىڭ خىزمەت ئەھۋالىنى ھەقىقىي ۋاقىتتا بايقىيالايدۇ. بىخەتەرلىك ئۈسكۈنىسى نورمالسىز ئىشلەيدۇ، تور مۇلازىمىتىنىڭ ئۈزۈلۈپ قېلىشىنىڭ ئالدىنى ئېلىش ئۈچۈن سانلىق مەلۇمات ئېقىمىنى بىۋاسىتە ئايلىنىپ ئۆتىدۇ.
Mylinking™ ئىچكى قاتناش ئايلىنىش كۇنۇپكىسى VLAN بەلگىسى، مەنبە / مەنزىل MAC ئادرېسى، مەنبە IP ئادرېسى، IP بولاق تىپى، توشۇش قەۋىتى پروتوكول ئېغىزى، پروتوكول باشلىقى ئاچقۇچ بەلگىسى قاتارلىق L2-L4 قەۋەت باشلىقى ئېنىقلىغۇچلىرىغا ئاساسەن قاتناشنى ئېنىقلىيالايدۇ. بەلگىلىك بىر بىخەتەرلىك ئۈسكۈنىسىگە قىزىقىدىغان ئالاھىدە قاتناش تىپلىرىنى ئېنىقلاش ئۈچۈن ھەر خىل ماسلىشىش شەرتلىرىنىڭ جانلىق بىرىكمىسىنى جانلىق ھالدا ئېنىقلىغىلى بولىدۇ ھەمدە ئالاھىدە بىخەتەرلىك تەكشۈرۈش ئۈسكۈنىلىرىنى (RDP، SSH، سانلىق مەلۇمات ئامبىرى تەكشۈرۈش قاتارلىقلار) ئورۇنلاشتۇرۇشتا كەڭ قوللىنىلىدۇ.
5.4 يۈك تەڭپۇڭلاشتۇرۇلغان يۈرۈشلۈك قوغداش
Mylinking™ «تورنى ئايلىنىش ئالماشتۇرۇش ئالماشتۇرغۇچ» تور ئۈسكۈنىلىرى (يوللىغۇچ، ئالماشتۇرغۇچ قاتارلىقلار) ئارىسىدا بىر لىنىيە سۈپىتىدە ئورۇنلاشتۇرۇلىدۇ. بىرلا IPS / FW بىر تەرەپ قىلىش ئىقتىدارى تور ئۇلىنىشى ئەڭ يۇقىرى ئېقىمىغا تاقابىل تۇرۇشقا يېتەرلىك بولمىغاندا، قوغدىغۇچنىڭ قاتناش يۈكىنى تەڭپۇڭلاشتۇرۇش ئىقتىدارى، كۆپ IPS / FW توپ بىر تەرەپ قىلىش تور ئۇلىنىشى ئېقىمىنى «بىرلەشتۈرۈش»، يەككە IPS / FW بىر تەرەپ قىلىش بېسىمىنى ئۈنۈملۈك تۆۋەنلىتىپ، ئومۇمىي بىر تەرەپ قىلىش ئىقتىدارىنى ياخشىلاپ، ئورۇنلاشتۇرۇش مۇھىتىنىڭ يۇقىرى بەلباغ كەڭلىكىگە ماس كېلىدۇ.
Mylinking™ «تور ئارقىلىق ئايلىنىش ئالماشتۇرۇش ئالماشتۇرغۇچ» كۈچلۈك يۈك تەڭپۇڭلاشتۇرۇش ئىقتىدارىغا ئىگە بولۇپ، رامكا VLAN بەلگىسى، MAC ئۇچۇرى، IP ئۇچۇرى، پورت نومۇرى، پروتوكول ۋە باشقا ئۇچۇرلار ئارقىلىق يول يۈرۈش مىقدارىنىڭ Hash يۈك تەڭپۇڭلاشتۇرۇش تەقسىماتىغا ئاساسەن ھەر بىر IPS / FW نىڭ سانلىق مەلۇمات ئېقىمىنىڭ پۈتۈنلۈكىنى قوبۇل قىلىشىغا كاپالەتلىك قىلىدۇ.
5.5 كۆپ يۈرۈشلۈك ئىچكى ئۈسكۈنىلەر ئېقىم تارتىش كۈچىدىن قوغداش (سىلسىل ئۇلىنىشنى پاراللېل ئۇلىنىشقا ئۆزگەرتىڭ)
بەزى مۇھىم ئۇلىنىشلاردا (مەسىلەن، تور ئېغىزلىرى، مۇلازىمېتىر رايونى ئالماشتۇرۇش ئۇلىنىشى) ئورۇن بەلگىلەش كۆپىنچە بىخەتەرلىك ئىقتىدارلىرىنىڭ ئېھتىياجى ۋە كۆپ خىل تور ئىچىدىكى بىخەتەرلىك سىناق ئۈسكۈنىلىرىنى (مەسىلەن، ئوت ئۆچۈرۈش دېۋارى (FW)، DDOS ھۇجۇمىغا قارشى تۇرۇش ئۈسكۈنىلىرى، تور قوللىنىشچان ئوت ئۆچۈرۈش دېۋارى (WAF)، تاجاۋۇزنىڭ ئالدىنى ئېلىش سىستېمىسى (IPS) قاتارلىقلار) ئورۇنلاشتۇرۇش، بىرلا ۋاقىتتا بىر قانچە بىخەتەرلىك بايقاش ئۈسكۈنىلىرىنى ئۇلىنىشقا تىزىپ قويۇش ئارقىلىق بىرلا نۇقتىنىڭ ئۇلىنىشىنى ئاشۇرۇپ، تورنىڭ ئومۇمىي ئىشەنچلىكلىكىنى تۆۋەنلىتىدۇ. يۇقىرىدا تىلغا ئېلىنغان بىخەتەرلىك ئۈسكۈنىلىرىنى توردا ئورۇنلاشتۇرۇش، ئۈسكۈنىلەرنى يېڭىلاش، ئۈسكۈنىلەرنى ئالماشتۇرۇش ۋە باشقا مەشغۇلاتلاردا، تورنىڭ ئۇزۇن مۇددەت مۇلازىمەت ئۈزۈلۈپ قېلىشى ۋە بۇ خىل تۈرلەرنى مۇۋەپپەقىيەتلىك يولغا قويۇش ئۈچۈن تېخىمۇ چوڭ تۈر قىسقارتىش ھەرىكىتىنى كەلتۈرۈپ چىقىرىدۇ.
«تورنى ئايلىنىش ئالماشتۇرۇش ئالماشتۇرغۇچ» نى بىرلىككە كەلتۈرگەن ئۇسۇلدا ئورۇنلاشتۇرۇش ئارقىلىق، ئوخشاش بىر ئۇلىنىشقا ئارقا-ئارقىدىن ئۇلانغان كۆپ خىل بىخەتەرلىك ئۈسكۈنىلىرىنىڭ ئورۇنلاشتۇرۇش ھالىتىنى «فىزىكىلىق تۇتاشتۇرۇش ھالىتى» دىن «فىزىكىلىق تۇتاشتۇرۇش، مەنتىقىلىق تۇتاشتۇرۇش ھالىتى» گە ئۆزگەرتكىلى بولىدۇ. ئۇلىنىشتىكى بىر نوقتىلىق مەغلۇبىيەتنىڭ ئۇلىنىشىنىڭ ئىشەنچلىكلىكىنى ئاشۇرۇش ئۈچۈن، ئۇلىنىشتىكى «ئايلىنىش ئالماشتۇرۇش ئالماشتۇرغۇچ» تەلەپ بويىچە ئېقىۋاتىدۇ، بۇنىڭ بىلەن ئەسلىدىكى بىخەتەر بىر تەرەپ قىلىش ئۈنۈمىگە ئېرىشكىلى بولىدۇ.
بىرلا ۋاقىتتا بىردىن ئارتۇق بىخەتەرلىك ئۈسكۈنىسى ئىچكى ئورۇنلاشتۇرۇش دىئاگراممىسى بىلەن بىر ۋاقىتتا:
Mylinking™ تور TAP ئايلانما ئالماشتۇرۇش ئورۇنلاشتۇرۇش دىئاگراممىسى:
5.6 قاتناش تارتىش كۈچى بىخەتەرلىكىنى بايقاش قوغداشنىڭ دىنامىك ئىستراتېگىيىسىگە ئاساسەن
«تورنى ئايلىنىش ئالماشتۇرۇش ئالماشتۇرغۇچ» يەنە بىر ئىلغار قوللىنىشچان سىنارىيە قاتناش تارتىش بىخەتەرلىكىنى بايقاش قوغداش قوللىنىشچان پروگراممىلىرىنىڭ دىنامىك ئىستراتېگىيىسىگە ئاساسلانغان بولۇپ، تۆۋەندىكىدەك ئۇسۇل قوللىنىلىدۇ:
مەسىلەن، «DDoS ھۇجۇمىدىن ساقلىنىش ۋە بايقاش» بىخەتەرلىك سىنىقى ئۈسكۈنىسىنى ئالساق، «تورغا تېگىش ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ» ۋە ئاندىن DDOSقا قارشى قوغداش ئۈسكۈنىسىنىڭ ئالدى تەرەپ ئورۇنلاشتۇرۇشى ئارقىلىق «تورغا تېگىش ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ» غا ئۇلىنىپ، ئادەتتىكى «تارتىش قوغدىغۇچ» ئارقىلىق پۈتۈن مىقداردىكى قاتناش سىم سۈرئىتىنى يۆتكەش بىلەن بىر ۋاقىتتا، ئېقىم ئەينىكىنى «DDOS ھۇجۇمىدىن ساقلىنىش ئۈسكۈنىسى» گە چىقىرىدۇ. ھۇجۇمدىن كېيىن مۇلازىمېتىر IP ئادرېسى (ياكى IP تور بۆلىكى) بايقالغاندىن كېيىن، «DDOS ھۇجۇمىدىن ساقلىنىش ئۈسكۈنىسى» نىشان قاتناش ئېقىمىنى ماسلاشتۇرۇش قائىدىلىرىنى ھاسىل قىلىپ، ئۇلارنى دىنامىك سىياسەت يەتكۈزۈش ئېغىزى ئارقىلىق «تورغا تېگىش ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ» غا ئەۋەتىدۇ. «تورغا تېگىش ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ» دىنامىك سىياسەت قائىدىلىرى قائىدىسىنى تاپشۇرۇۋالغاندىن كېيىن «قاتناش تارتىش دىنامىكىسى» نى يېڭىلىيالايدۇ ۋە دەرھال «قائىدە» ھۇجۇم مۇلازىمېتىر قاتناش «تارتىش» نى «DDoS ھۇجۇمىدىن ساقلىنىش ۋە بايقاش» ئۈسكۈنىسىگە ئۇرۇپ، بىر تەرەپ قىلالايدۇ، ھۇجۇمدىن كېيىن ئۈنۈملۈك بولۇپ، ئاندىن تورغا قايتا كىرگۈزۈلىدۇ.
«تورنى ئايلىنىش ئالماشتۇرۇش ئالماشتۇرغۇچ» غا ئاساسلانغان قوللىنىش لايىھىسى ئەنئەنىۋى BGP يولىنى كىرگۈزۈش ياكى باشقا قاتناش تارتىش لايىھىسىگە قارىغاندا ئاسانراق ئىجرا قىلىنىدۇ، مۇھىت تورغا ئازراق تايىنىدۇ ۋە ئىشەنچلىكلىكى يۇقىرى بولىدۇ.
«تورنى ئايلىنىش ئالماشتۇرۇش ئالماشتۇرغۇچ» دىنامىك سىياسەت بىخەتەرلىكىنى بايقاش قوغداشنى قوللاش ئۈچۈن تۆۋەندىكى ئالاھىدىلىكلەرگە ئىگە:
1، «تورنى ئايلىنىش ئالماشتۇرۇش ئالماشتۇرۇشى» WEBSERIVCE كۆرۈنمە يۈزىگە ئاساسەن قائىدە سىرتىدىكى ئۈچىنچى تەرەپ بىخەتەرلىك ئۈسكۈنىلىرى بىلەن ئاسان بىرلەشتۈرۈشنى تەمىنلەيدۇ.
2، «BNetwork Tap Bypass Switch» ئۈسكۈنىنىڭ ساپ ASIC چىپىغا ئاساسلانغان بولۇپ، ئۇ Switch نىڭ يۆتكىلىشىنى توسماي تۇرۇپ سىم سۈرئىتىنى 10Gbps غىچە يەتكۈزەلەيدۇ، ھەمدە سانغا قارىماي «يول تارتىش دىنامىك قائىدىسى كۈتۈپخانىسى».
3، «تورنى ئايلىنىش ئالماشتۇرۇش ئالماشتۇرغۇچ» كەسپىي BYPASS ئىقتىدارىغا ئىگە، قوغدىغۇچنىڭ ئۆزىدە مەسىلە كۆرۈلسىمۇ، ئەسلىدىكى تەرتىپلىك ئۇلىنىشنى دەرھال ئاتلاپ ئۆتەلەيدۇ، نورمال ئالاقىنىڭ ئەسلىدىكى ئۇلىنىشىغا تەسىر كۆرسەتمەيدۇ.
